[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar - |! y/ J+ N0 C! Y5 V
原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/
# q& z' ?: ~" X4 b
1 T. |1 G7 ?. m& _偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）/ w: D3 k/ v' q  M' y( [# B; a

# ]8 B/ Y& [% n/ Q1 w' ~3 S1.绕过本地验证进后台
) n, c8 g% R+ u1 H# G) f& B2.数据库备份拿webshell0 c. i: V3 ~4 d. A$ [
3.找路径被修改的ewebeditor编辑器
" d. }3 v+ c+ R( i% G/ N4. ewebeditor直接够造上传
/ I9 B" z9 P+ @# ~: D/ T  M, f" X2 x  U! v" z6 y7 b5 H
不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。" V' H2 d5 y3 G

' n( c0 Z$ K/ d5 R/ O呵呵~~我们看下源代码。* p% X1 l; X* d/ r  r7 ?

$ p! l3 W! _5 u) N+ I4 _3 u找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。, K" _) F, `* g- [1 B# f) z% e
7 B4 g/ F2 }5 y6 k

& G2 K; O7 t7 w呵呵~~成功进入后台。  M2 q* o' H# Q4 X. _/ c+ C

  ]! s+ p! V& }4 b2 {  \) M; @& h
3 d3 h/ V; N+ T' `0 B6 P1 o4 s3 Y5 s9 @- A* h
进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。% P8 D! z# m; D( k1 L- v% r2 P

6 Y' F& C! T, ]8 {6 u9 |+ B7 Y4 D- ^+ T8 c
就在我浏览后台的时候，发现了ewebeditor的影子8 m. P) q' \- W0 ~5 o6 z3 ]4 b
# \+ I. ]! j- t4 H
# c! L) [; Q$ x
带着疑问，我扫了下网站目录，经过查证如下图。
! L3 f/ Z/ J8 ] & x9 r  ^5 ]2 y% f; N/ r
0 D) F# B) S. F
该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧1 W' I1 i2 w3 r! ?' K" S6 d

# Y% W9 f+ y& F* ?% b# \0 ~ ' L# j" f0 P; ?, k! A) R/ I
试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理）
" b6 o3 x- ^5 m* U) }  t2 E
2 r% {! A. D+ z8 t9 y! p4 n0 R4 ~/ b2 J  f7 L
后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！$ e& G/ N/ @& f- w
当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的
/ l1 [8 {2 G; a: S ; e+ [! k% i  `9 u; X
这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell
' ], G4 w2 p0 T  U. @1 p ! L1 j1 t$ N# ^! ?* s1 _/ x

% T/ q/ p3 L! u9 C6 [, q7 K  g: q下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）5 n4 ]7 i( \7 Q" i6 S

# w4 {' E  C$ C: W/ r我们构造后直接提交# ^7 C. {8 b* y; ~3 I% P- Y
. l, q  I+ o- X4 n! E
呵呵~~上传成功
. U/ ^$ d. g1 y2 w) ^ 0 h3 v  q  S* s% I# r
那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。+ r( F9 r( i' f) h0 t

8 z( `/ j. C$ O: t' ~8 e由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。
- K) @3 U6 v3 t# H$ }) P' h( U" r+ x* V1 A& j
在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

自在飞花

关键地方没看懂。
' h* Q- @' H! p+ B' C1 _- ]也许文章能让让菜鸟看不懂，就是高手了

huar

汗。。。不懂得地方提出来大家可以讨论吧？

小糊涂虫

是怎么修改的代码的呢？
7 ~. }8 k+ Q% Y/ g/ m8 \俺是小菜不懂~~~~~~

Ksnort

估计你就是发出来 也有很多人过不了第一步 8 y5 n0 K7 A2 z( ^7 }' u: c
- ~1 A+ _0 R+ s7 a2 ?
因为很多人还不会构造本地

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。# b+ c; s5 o2 i

9 }* c# K6 X2 n& B% f8 e4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。- y& e* y# P$ u/ E" b
% |4 i. o! \% O  ~
遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

rocdk890

运气也是实力的一部分啊

521125

谢谢推荐，我试试看

qq516400287

菜菜 !不很明白!! G/ E* w/ P: G2 O" Z
至于EWEB编辑器拿SHELL 相信教程很多!
8 s* D$ A3 j/ R6 y3 J6 M1本地后台构造!那点不懂!能说下原理吗?8 y$ I6 H! ~, t0 Q+ m  I
即使 你源代码改了!后台不过滤的!这只是本地!8 e/ j+ U% Z4 w* q! i
如何登陆呢?
4 Q/ |+ H  p& U1 P, r% K网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!4 q2 I0 U( u6 A
谢谢

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!% ]" T2 i5 |3 V1 z1 ?- u
谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

17713942

我什么时候才能像你们一样啊？